目前是添加了一个电子邮件接收验证码的方式,但是这个界面怎么输入不正确邮箱都不提示错误呢?
另外还有其他好用的验证方式吗?比如2fa?
不会提示错误,因为输入不对的邮箱根本不会发验证码
接入OIDC,自建pocketID,接入cf access
https://www.nodeseek.com/post-894561-1
很合理的安全机制,不能给攻击者猜测正确邮箱的机会